Data Domain Net Filter 관리자-인터페이스를 변경하려면 NIC를 실행해야 함

Summary: Data Domain 넷필터에서 관리자 인터페이스 설정을 구성할 때 선택한 NIC(Network Interface)는 실행 중이어야 합니다. 이를 통해 SSH 및 HTTPS와 같은 관리 서비스에 중단 없이 액세스할 수 있습니다.

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms

1) 다음 넷 필터 명령은 실행 가능한 NIC가 필요하여 잘못된 상태 또는 구성에 대한 오류와 함께 실패합니다. 

net filter config set admin-interface 오류가 발생합니다.

**** Failed to update admin-interface for IPv4: ip address check failed for interface <NIC name> 

**** Failed to update admin-interface for IPv4: interface <NIC name> is not RUNNING

**** Failed to update admin-interface for IPv4: interface <NIC name> does not exist

2 참조). net filter admin-interface 다른 규칙이 연결 시도를 방지하려고 하는 경우에도 SSH(22) 및 HTTPS(443)에 대해 구성된 NIC에 대한 연결을 허용합니다.

# net filter config show
Option                 Value   Ports    Clients
--------------------   -----   ------   -----------
IPv4 admin-interface   ethV0   22,443   all clients
IPv6 admin-interface   ethV0   22,443   all clients
--------------------   -----   ------   -----------

3) adminaccess 규칙은 계속 적용되고 그렇게 구성된 경우 인증을 방지합니다.

# adminaccess show
Service       Enabled   Allowed Hosts
-----------   -------   -------------
ssh           yes       <Your client IPs or ranges>
scp           yes       (same as ssh)
telnet        no        -
ftp           no        -
ftps          no        -
http          no        <Your client IPs or ranges>
https         yes       <Your client IPs or ranges>
web-service   yes       N/A
-----------   -------   -------------

Cause

이 admin-interface 설정은 SSH 및 HTTPS를 통해 시스템에 대한 관리 액세스를 보호하도록 설계되었습니다. 우발적인 연결 끊김을 방지하려면 지정된 NIC가 실행 중 상태여야 합니다. NIC가 다운되거나 누락된 경우 시스템은 잘못된 구성을 방지하기 위해 변경을 차단합니다.

 

Resolution

를 성공적으로 구성하려면 admin-interface:

  1. 변경 사항을 적용하기 전에 타겟 NIC가 실행 중 상태 인지 확인하십시오.
  2. 특정 클라이언트에 대한 액세스를 제한하려면 다음을 수행합니다. 
    • net filter config set admin-interface <NIC in running state> client <Client IP>

관리자 인터페이스 구성을 재설정하고 사용 가능한 첫 실행 NIC를 통한 기본 액세스를 허용합니다.

net filter config reset admin-interface

Érintett termékek

Data Domain
Termék tulajdonságai
Article Number: 000384571
Article Type: Solution
Utoljára módosítva: 30 okt. 2025
Version:  1
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.